Skip to main content

Alert GCSA-26155 - Vulnerabilita' multiple in Node.js 

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-26155
       data: 31 luglio 2026
     titolo: Vulnerabilita' multiple in Node.js

******************************************************************

:: Descrizione del problema

   Sono stati rilasciati aggiornamenti di sicurezza per Node.js
   che risolvono 12 vulnerabilita', delle quali 3 con gravita' "alta".

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

   Node.js versione precedenti alla 22.23.2 (LTS)
   Node.js versione precedenti alla 24.18.1 (LTS)
   Node.js versione precedenti alla 26.5.1 (Current)


:: Impatto

   Denial of Service (DoS)
   Acquisizione di privilegi piu' elevati (EoP)
   Falsificazione dei dati (Spoofing)
   Esecuzione remota di codice arbitrario (RCE)
   Accesso a dati riservati (ID)
   Data Manipulation (Tampering)
   Bypass delle funzionalita' di sicurezza (SFB)


:: Soluzioni

   Aggiornare alle versioni piu' recenti.

   Node.js v22.23.2 'Jod' (LTS)
   https://nodejs.org/en/blog/release/v22.23.2/

   Node.js v24.18.1 'Krypton' (LTS)
   https://nodejs.org/en/blog/release/v24.18.1/

   Node.js v26.5.1 (Current)
   https://nodejs.org/en/blog/release/v26.5.1/


:: Riferimenti

   Node.js Security Releases
   https://nodejs.org/en/blog/vulnerability/july-2026-security-releases

   Mitre CVE
   I riferimenti CVE sono disponibili nell'advisory originale.


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCamyXTwAKCRDBnEyTZRJg
Qtr0AKCqyuWQPygYimZ8JpAToGhmI/CkhwCgydbnyS6sZjxjpBua3Uzbp4wyH+E=
=STr9
-----END PGP SIGNATURE-----